Falta de Autenticación en Función Crítica en Productos Anviz

La vulnerabilidad permite a un atacante, sin necesidad de autenticación, enviar solicitudes POST al dispositivo Anviz CX7 para modificar su configuración de depuración. Esto incluye la posibilidad de habilitar servicios como SSH, que normalmente están deshabilitados por defecto. Una vez habilitado SSH, el atacante puede acceder al dispositivo de forma remota y ejecutar comandos con privilegios elevados, comprometiendo la seguridad del sistema. El riesgo se amplifica si el dispositivo está expuesto directamente a Internet o a una red no segura, permitiendo un acceso fácil y anónimo. La capacidad de modificar la configuración de depuración abre la puerta a una amplia gama de ataques, incluyendo la instalación de malware, el robo de datos confidenciales y el control completo del dispositivo.

Organizations deploying Anviz CX7 devices in environments with limited network segmentation are at increased risk. Shared hosting environments where multiple CX7 devices reside on the same network are particularly vulnerable, as an attacker could potentially pivot from one device to another. Legacy deployments with outdated firmware configurations are also at higher risk.

• linux / server:

journalctl -u anviz-cx7 | grep -i "debug settings"

• linux / server:

lsof -i :8080 | grep anviz

• generic web: Use curl to test the /debug endpoint for authentication requirements:

curl -X POST http://<CX7_IP>/debug -d "setting=value"

• generic web: Check access logs for POST requests to /debug or similar endpoints from unexpected IP addresses.

1. 2026-04-17Disclosure

   disclosure

1. Reservado2026-04-14
2. Publicada2026-04-17
3. EPSS actualizado2026-04-25

La mitigación inmediata implica restringir el acceso a la interfaz de administración del dispositivo Anviz CX7. Implemente reglas de firewall para bloquear el tráfico no autorizado a los puertos utilizados para la configuración de depuración. Considere la posibilidad de segmentar la red para aislar el dispositivo de otros sistemas críticos. Si la actualización del firmware no está disponible de inmediato, desactive temporalmente los servicios de depuración a través de la interfaz de administración, si es posible. Una vez que el firmware actualizado esté disponible, aplíquelo inmediatamente. Después de la actualización, verifique que los servicios de depuración estén deshabilitados y que el acceso a la interfaz de administración esté restringido.